? En IP-adresse ofte kommer med en rekke kalt subnet mask , som bestemmer subnettverket som verten er en del av. Dette subnett tillater administratorer å dele sine private nettverk i nesten definerte segmenter . Subnett gi en rekke fordeler for nettverksadministratorer , og til slutt brukerne , ved å gjøre administrasjon og ruting mer effektiv. Hindrer Unødvendige Sendinger

Datamaskiner som er koblet til et nettverk jevnlig sende informasjon til hvilken datamaskin er på deres nettverk, referert til som en kringkasting . Sendingene er forårsaket av virus og malware , samt mange legitime programmer. På mindre nettverk (for eksempel færre enn 50 personer ) , kan dette være et problem , men organisasjoner med hundrevis eller tusenvis av brukere kan raskt finne sitt nettverk avtatt.

Sendinger imidlertid ikke videresendes utover en brukers subnett. Ved å dele en større IP -adresse plass i mindre subnett , kan du stoppe sendinger fra å påvirke hele fysiske nettverket , og begrense dem til de enkelte subnett .
Øker Security Options
< p > De fleste nettverkssikkerhet apparater fungerer ved å evaluere trafikk mellom nettverk . Ved å sette sensitive ressurser på samme subnett som alle andre bruker, gjør du det vanskeligere å distribuere sikkerhetstiltak. Skille vitale funksjoner i subnett lar deg distribuere sikkerhetstiltak som brannmurer . Brannmurer kan konfigureres for å sikre at bare autoriserte verter eller andre subnett få tilgang til disse serverne samt andre nettverk .
Forenkler administrasjon

Ofte en organisasjon har forskjellige avdelinger som krever tilgang til ulike typer ressurser . Dersom regnskap og vaktmestertjenester avdelinger er på samme nettverk , for eksempel, så deres tilgang restriksjoner må kontrolleres på en host -by -basis . Men når de to avdelingene er plassert på separate subnett , så sikkerhet alternativer kan brukes, avhengig av de subnett .
Controls Vekst

Når du planlegger et nettverk, kan du kontrollere antall subnet masker tilgjengelig og hvor mange verter vil være tilgjengelig for hvert subnett. For eksempel lar 192.168.1.0 med nettverksmaske 255.255.255.0 åtte biter som skal brukes til å definere vertene ( 2 ^ 8 = 256 , minus nettverk og kringkasting adresser, for totalt 254 potensielle verter ), men gir i over 16000000 nettverk ( 2 ^ 24). En nettverksmasken 255.255.0.0 , men ville tillate i over 65.000 nettverk og verter hver. Med litt planlegging, kan administratorer skalere sine subnett på en måte som samsvarer med antall nettverk forventet til antall verter forventet i hvert subnett .